एक्सप्लॉइट शीर्षक: विंडोज़ के लिए Citrix Workspace ऐप 1912 से पहले - विशेषाधिकार वृद्धि #2

दिनांक: 2020-06-07
लेखक: Andrew Hess
सॉफ्टवेयर लिंक: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/
बुलेटिन: https://support.citrix.com/article/CTX275460
CVE: CVE-2020-13884

इतिहास

2020.02.10 - भेद्यता की खोज की गई
2020.02.10 - विक्रेता से प्रारंभिक संपर्क
2020.XX.XX - विक्रेता पैच 2006.1 मेरी रिपोर्ट के बाद जारी किया गया 1912 संस्करण, पहले से ही भेद्यता नहीं रखता है
2020.06.06 - मैंने CVE बनाया क्योंकि विक्रेता ने भेद्यता प्रकाशित नहीं की
2020.06.10 - विक्रेता से संपर्क और CVE का सुधार

सॉफ्टवेयर विवरण

विंडोज़ वर्चुअल ऐप्स और डेस्कटॉप तक उच्च प्रदर्शन पहुंच, आपके डेस्कटॉप, स्टार्ट मेनू, Workspace ऐप UI या Chrome, Internet Explorer या Firefox के साथ वेब एक्सेस से कहीं से भी पहुंच।

Citrix Workspace ऐप का उपयोग डोमेन और गैर-डोमेन से जुड़े PC, टैबलेट और थिन क्लाइंट्स पर किया जा सकता है। यह वर्चुअलाइज़्ड Skype for Business, लाइन ऑफ बिज़नेस और HDX 3D Pro इंजीनियरिंग ऐप्स, मल्टीमीडिया, स्थानीय ऐप एक्सेस का उच्च प्रदर्शन उपयोग प्रदान करता है।

एक्सप्लॉइट विवरण

विंडोज़ पर 1912 से पहले का Citrix Workspace App, %PROGRAMDATA%\Citrix के लिए असुरक्षित अनुमतियाँ और एक बिना उद्धरण वाला UninstallString रखता है, जो स्थानीय उपयोगकर्ताओं को वहाँ एक दुर्भावनापूर्ण citrix.exe कॉपी करके विशेषाधिकार प्राप्त करने की अनुमति देता है।

प्रभावित घटक

• C:\ProgramData\Citrix (उपयोगकर्ताओं के लिए Write ACL)
• HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\CitrixOnlinePluginPackWeb में UninstallString बिना उद्धरण के है (C:\ProgramData\Citrix\Citrix Workspace 1911\TrolleyExpress.exe /uninstal)

पुनरुत्पादन के चरण

• एक दुर्भावनापूर्ण citrix.exe को C:\ProgramData\Citrix में कॉपी करें
• तब तक प्रतीक्षा करें जब तक कोई व्यवस्थापक या सॉफ्टवेयर वितरण Citrix Workspace ऐप को अनइंस्टॉल नहीं कर देता। यह दुर्भावनापूर्ण Citrix.exe को निष्पादित करेगा।

प्रभाव

एक संभावित हमलावर सिस्टम विशेषाधिकार प्राप्त कर लेता है